Supplier Security & Assurance, Security GRC

공급업체 보안 평가 수행(증적 검토, agent 출력 검증, 리스크 판단, domain reviewer 에스컬레이션), 이슈 및 리스크 처리 운영(심각도/오너/기한 관리, remediation 추적, risk acceptance 기록, risk register 반영), 승인 후 continuous monitoring 및 재평가 트리거 대응, 질문지·요건·툴링의 개선안 도출 및 로드맵 추진, Claude 기반 평가 플랫폼의 프롬프트 개발·평가 설계·캘리브레이션·출력 QA, coverage/cycle time/residual risk/open issues/reassessments KPI·KRI 리포팅

필수: 기술 회사에서 공급업체 보안 평가를 end-to-end로 수행한 경험, 내재/잔여 리스크 및 통제 효과성 판단 역량, 보안 도메인별로 검토 범위를 구분하는 능력, 팀 간 영향력을 통한 리스크 처리 완료 경험, LLM 기반 워크플로우/에이전트/자동화 구축 또는 튜닝 경험(프롬프트 조정 및 출력 검토 포함), 이슈 관리 워크플로우 운영 경험, SaaS 보안 설정(SSO, SCIM, admin scoping, sharing defaults, audit log export) 및 벤더 계약 보안 조항(DPA, incident notification, subprocessors, audit/testing rights) 이해, SOC 2 보고서 또는 침투 테스트 결과를 읽고 findings로 전환하는 능력. 우대: 클라우드 인프라/데이터센터/데이터 파이프라인 벤더 평가 경험, SOX/SOC 2/ISO 27001 제3자 또는 벤더 관리 통제 지원 경험, human data operations·data labeling·hardware suppliers·compute providers·neoclouds 등 특수 벤더군 평가 경험, 사후 continuous monitoring(구성/데이터/use case drift, shadow IT & SaaS detection, vendor incident management, evidence-based audits/site visits) 경험.